WIndows Server 2016 部署 PKI + 证书

PKI（Public Key Infrastructure）即公钥基础设施，是指为管理和使用公钥密码学所需的硬件、软件、人员和政策等的集合。PKI 可以为网络通信、电子商务、数字签名等提供安全保障。

证书是 PKI 的重要组成部分，它是一种电子文件，用于证明某个实体的身份或权限。证书通常由可信赖的第三方机构（CA）颁发，并包含以下信息：

• 证书持有人的名称或标识符
• 证书持有人的公钥
• 证书的有效期
• 证书颁发机构的名称

证书可以用于以下场景：

• 身份认证：证书可以用于验证用户的身份，例如在 Web 浏览器中登录网站时。
• 数据加密：证书可以用于加密数据，例如在传输数据时。
• 数字签名：证书可以用于数字签名，例如在电子合同中签名。

PKI 和证书的一些常见用例：

• **网站安全：**网站可以使用证书来保护用户的个人信息，例如用户名、密码和信用卡信息。
• **电子商务：**电子商务网站可以使用证书来保护用户的交易信息，例如付款信息。
• **数字签名：**数字签名可以用于验证文件的真实性和完整性，例如在电子合同中签名。
• **电子邮件安全：**电子邮件可以使用证书来保护用户的电子邮件信息，例如电子邮件内容和附件。

PKI 和证书是网络安全的重要组成部分，它们可以帮助保护用户的信息和系统的安全。

实验环境

服务端：一台WIndows Server 2016 服务器

客户端：WIndows 10 专业版

服务端

安装AD证书服务

一直默认下一步到此

继续下一步到此安装

下载完成之后

然后一直默认下一步  到此完成配置

安装Web部署服务

一直默认下一步到安装即可

打开服务器证书

点击创建证书

填写申请证书内容

默认下一步

最好路径写到桌面

输入账号密码登录

登录成功之后 点击申请证书

点击第二个

此时进入这个页面 这里是空白的Base-64编码

之前申请的证书 默认我放的是桌面打开复制内容到客户端那个空白框框

点击下载证书

点击要部署的网站 点击绑定添加

选择类型为Https IP地址为服务器IP  主机名可以不用写 写了也行

SSL证书填写刚刚完成申请的名称（自己起的）

点击SSL设置

客户端测试

也可以用真机测试

访问成功  实验结束 谢谢观看！